- BGP 通过基于 AS 路径、下一跳等路由属性选择最佳路径，实现高效的互联网路由。
- BGP 确保互联网的可扩展性和弹性，在网络故障时支持动态路由更新并提供冗余。
边界网关协议（BGP）：工作原理
边界网关协议（BGP）是互联网路由架构的核心协议。它决定数据在不同网络（也称为自治系统，AS）之间的传输方式。BGP 主要负责管理数据包在互联网上的路由，确保它们找到最高效的路径。这种路由对于维持全球互联网的顺畅运行至关重要，使从网页浏览到云计算的一切成为可能。但是，BGP 究竟是如何做到这一点的呢？
在本文中，我们将探讨 BGP 功能的关键方面、其路由选择过程，以及它如何确保互联网数据在网络之间无缝、安全地流动。
BGP 及其在路由中的作用
边界网关协议是互联网工程任务组（IETF）的标准。它作为一种路径矢量协议工作，这意味着它通过考虑路径长度、网络稳定性和网络整体健康状况等因素，帮助路由器确定数据传输的最佳路径。BGP 的一个主要组成部分是其在不同 AS 之间交换路由信息的能力。自治系统是由单个实体（如 ISP 或大型企业）控制的一组 IP 网络和路由器。
当 BGP 路由器相互通信时，它们交换有关网络可用路由的信息。这些数据使路由器知道应将流量发送到哪里以及应避免哪些路径。
BGP 操作的逐步过程
BGP 操作的第一步是在 BGP 路由器之间建立对等连接。这些路由器必须通过形成点对点关系，就交换哪些路由达成一致。这个过程称为 BGP 对等。BGP 路由器通常通过 TCP（传输控制协议）连接，具体使用端口 179。建立连接后，路由器交换 BGP 路由更新，其中包括可达 IP 地址和首选路由的详细信息。然后路由器同步各自的路由表。
一旦 BGP 会话建立，路由器就开始向其对等体通告路由。这些路由通告包含关键信息，例如：AS 路径（数据到达目的地将经过的 AS 列表）；前缀（目标网络地址）。每个路由器发送有关其可用于到达不同目的地的路径的更新，这有助于确保整个网络了解所有可用路由。
一旦 BGP 路由器收到来自其对等体的路由通告，它们会根据多个标准评估可用路径。BGP 使用一组规则来确定用于转发数据的最佳路由：
AS 路径：BGP 偏好较短的 AS 路径，因为它们代表更少的跳数，可能更快、更可靠。
下一跳：下一跳路由器至关重要，因为它决定了数据传输的直接下一步。
本地优先级：每个 AS 可以为一个路由分配本地优先级，用于在其网络内选择出站路由。
多出口鉴别器（MED）：这是一种用于在有多条路径可用时影响路由选择的度量。这些属性帮助 BGP 选择从源到目的地的最高效、最可靠路径。
评估可用路径后，BGP 更新其路由表。该表包含有关可用路由以及到达特定目的地的下一跳信息。如果找到更好的路由，路由表将更新，并将信息传播到其他路由器，确保所有 BGP 对等体都知晓最新的网络路径。
BGP 更新在整个网络中传播，确保路由器之间保持同步。当路由器发现更好的路由时，它会向其对等体通告该新路由，并且该过程持续进行。这种更新的动态传播有助于确保整个互联网路由系统在面对变化时保持弹性和灵活性。
为什么 BGP 对互联网至关重要
BGP 在确保互联网持续运行方面发挥着重要作用。没有 BGP，路由器将无法在不同网络之间通信和交换路由信息。以下是 BGP 如此关键的一些原因：互联网规模庞大，全球有数百万个网络。BGP 确保数据可以在这些网络之间高效路由，允许添加新网络而不干扰全球互联网基础设施。通过管理不同 AS 之间的互连，BGP 帮助互联网随着更多网络和用户的联网而扩展。
BGP 的基本特征之一是其提供弹性和冗余的能力。如果网络路径因故障或拥塞而不可用，BGP 可以通过替代路径重新路由流量。这种冗余对于维持互联网可靠性、确保即使在网络部分中断时通信也能继续至关重要。
BGP 还允许网络管理员实施自定义路由策略。这些策略使管理员能够控制数据在其网络内或跨互联网服务提供商网络的流动方式。例如，可以使用 BGP 优先处理某些类型的流量，或出于安全原因避免特定路由。
扩展阅读： Fastly BGP 劫持凸显互联网弹性提升
扩展阅读： 2024 年 BGP 路由趋势：关键洞察与展望
BGP 与安全问题
尽管 BGP 对互联网路由至关重要，但它并非没有漏洞。BGP 劫持是一种常见的安全威胁，攻击者可以操纵 BGP 路由通告，将流量重新路由到恶意目的地。这可能导致严重的安全问题，例如数据拦截或拒绝服务攻击。
为解决这些问题，业界引入了 BGP 安全机制，例如资源公钥基础设施（RPKI），它有助于验证 BGP 路由通告的真实性。尽管这些机制是向前迈出的重要一步，但 BGP 安全仍然是一项进行中的工作。
BGP 如何确保互联网效率
总之，边界网关协议（BGP）对于确定互联网上数据的路由方式至关重要。通过建立对等连接、通告路由、选择最佳路径和传播更新，BGP 确保数据在网络之间高效、安全地传输。它支持互联网的可扩展性和弹性，并允许基于策略的路由。尽管 BGP 很重要，但它面临安全挑战，而像 RPKI 这样的持续改进正在帮助解决这些问题。最终，BGP 对于维持全球互联网的顺畅运行至关重要。